Das kann sein. Die meisten NDAs erlauben es, die Informationen der Gegenseite nur für einen vereinbarten Zweck zu nutzen und nur mit bestimmten Personen zu teilen, und ein Chat in ChatGPT, Claude oder Gemini passt nicht ohne Weiteres zu einer dieser Regeln. Ob Ihr Einfügen ein Verstoß war, hängt vom Wortlaut Ihrer NDA ab, vom genutzten Tarif und davon, was genau Sie eingefügt haben. Eine Handvoll Klauseln entscheidet.

Ein zweiseitiger Vertrag in einer offenen dunkelblauen Mappe, ein dunkelblauer Stift neben einer leeren Unterschriftszeile und einem kleinen leeren dunkelblauen Siegel, daneben die Kante eines Laptops, eine Pflanze und eine Tasse auf einem hellen Schreibtisch.

Die Beispiele unten zitieren oneNDA, eine kostenlose Standard-NDA, die von Anwälten verfasst und geprüft wurde und von vielen Unternehmen genutzt wird. Ihre NDA verwendet andere Worte, enthält aber mit ziemlicher Sicherheit dieselben Klauseln. Wie ein Gericht sie liest, hängt von dem im Vertrag gewählten Recht ab.

Was als vertrauliche Information gilt

Moderne NDAs definieren sie weit. oneNDA erfasst alle Informationen, die eine Partei der anderen „im Zusammenhang mit dem Zweck“ offenlegt, ob sie gekennzeichnet sind oder nicht. Manche ältere NDAs schützen nur Informationen, die als „vertraulich“ gekennzeichnet oder schriftlich als vertraulich bestätigt sind. Gehört Ihre dazu, fällt eine ungekennzeichnete Tabelle womöglich nicht darunter.

Lesen Sie dann die Ausnahmen. Informationen, die bereits öffentlich sind, die Sie vorher kannten oder die Sie selbst entwickelt haben, sind meist nicht erfasst. Alles andere in dem erhaltenen Dokument ist es meist schon: Preise, Mengen, technische Details, Pläne, Namen von Kunden. Manche NDAs erfassen auch Notizen und Analysen, die Sie daraus erstellen, prüfen Sie also, ob Ihre das tut.

Wofür Sie sie nutzen dürfen

Fast jede NDA nennt einen Zweck, etwa die Prüfung eines möglichen Geschäfts oder die Erstellung eines Angebots, und erlaubt die Nutzung der Informationen nur dafür. In oneNDA heißt es, der Empfänger müsse „die vertraulichen Informationen nur für den Zweck verwenden“.

Eine KI die Finanzzahlen eines Zielunternehmens zusammenfassen zu lassen, um das Geschäft zu bewerten, ist vertretbar eine Nutzung für den Zweck. Sie zu bitten, aus demselben Material eine Präsentation für einen anderen Mandanten zu machen, ist es nicht. Meist liegt das Problem aber nicht in der Nutzungsklausel, sondern in der Weitergabeklausel.

Mit wem Sie sie teilen dürfen

NDAs zählen auf, wer die Informationen sehen darf, meist Mitarbeiter, Berater und manchmal Auftragnehmer, und knüpfen das an zwei Bedingungen: Sie müssen sie für den Zweck kennen, und sie sind zur Vertraulichkeit verpflichtet. In oneNDA gehören zu den „Permitted Receivers“ auch „Vertreter und Subunternehmer“, aber nur, wenn sie „sich verpflichtet haben, sie vertraulich zu behandeln und ihre Nutzung im selben Umfang zu beschränken wie der Empfänger“. Der Empfänger haftet für das, was sie tun.

Ein KI-Anbieter verarbeitet Ihren Text auf seinen eigenen Servern. Ob er damit ein Dritter ist, dem Sie etwas offengelegt haben, oder ein Dienstleister, den Sie nutzen durften, ist für NDAs allgemein nicht geklärt. Es hängt vom Wortlaut ab und von den Bedingungen, die Sie mit dem Anbieter akzeptiert haben:

  • Business-Tarife. Anthropics Commercial Terms besagen, dass Eingaben und Ausgaben vertrauliche Informationen des Kunden sind und Anthropic „keine Modelle mit Kundeninhalten trainieren darf“. OpenAIs Seite zum Datenschutz für Unternehmen sagt, dass es standardmäßig nicht mit Daten aus ChatGPT Business, Enterprise und der API trainiert, und beschränkt, wer bei OpenAI darauf zugreifen kann. Solche Bedingungen kommen dem nahe, was eine NDA von einem Subunternehmer verlangt.
  • Private Konten. Kostenlose und private Bezahltarife laufen unter einer Datenschutzerklärung, nicht unter einer Vertraulichkeitsvereinbarung mit Ihnen. Unser Überblick über die Datenschutzeinstellungen von KI-Tools zeigt, was die Hilfeseiten der Anbieter Stand Oktober 2026 zu Training und Aufbewahrung sagen.

Ein US-Gericht hat bereits einen KI-Chat in einem Verbrauchertarif geprüft und gefragt, ob er vertraulich war. In United States v. Heppner (S.D.N.Y., 17. Februar 2026) entschied Richter Jed Rakoff, dass der Austausch eines Angeklagten mit der Verbraucherversion von Claude weder durch das Anwaltsgeheimnis (attorney-client privilege) noch als Arbeitsergebnis (work product) geschützt war. Ein Grund: Laut Anthropics Datenschutzerklärung sammelt das Unternehmen Eingaben und Ausgaben, nutzt sie zum Training von Claude und kann Daten an Dritte weitergeben, auch an staatliche Aufsichtsbehörden, sodass der Angeklagte „keine ‚berechtigte Erwartung von Vertraulichkeit‘ gehabt haben konnte“. Das war eine Entscheidung zum Anwaltsgeheimnis in einem Strafverfahren, kein NDA-Streit. Sie zeigt trotzdem, wie ein Gericht Verbraucherbedingungen lesen kann. Debevoise & Plimpton merkte an, dass ein Gericht Unternehmenstools durchaus anders beurteilen könnte.

Wie Sie sie schützen müssen

Die meisten NDAs verlangen, dass Sie die Informationen sicher verwahren. Eine gängige Formel ist dieselbe Sorgfalt, die Sie für Ihre eigenen vertraulichen Informationen anwenden, mindestens aber angemessene Sorgfalt. In oneNDA heißt es, man müsse „die vertraulichen Informationen sicher und vertraulich halten“.

Ein einfacher Test: Würde Ihr Unternehmen Ihnen erlauben, seine eigene Preisliste oder seinen Quellcode in ein privates KI-Konto einzufügen? Sagt seine KI-Richtlinie nein, lässt sich schwer behaupten, dasselbe mit fremden Informationen zu tun sei angemessene Sorgfalt gewesen.

Rückgabe oder Vernichtung und Ihr Chatverlauf

Wenn die Gespräche enden oder die Gegenseite es verlangt, müssen Sie nach den meisten NDAs die Informationen zurückgeben oder vernichten. oneNDA gibt nach einer Aufforderung dreißig Tage, um „angemessene Schritte zu unternehmen, sie zu vernichten oder zu löschen“, mit Ausnahmen für Back-ups und gesetzliche Aufbewahrung. Manche NDAs verlangen eine schriftliche Bestätigung, dass Sie das getan haben.

Ein Chat, der das Dokument enthält, ist eine Kopie, und eine hochgeladene Datei ebenso. Bei ChatGPT entfernt das Löschen eines Chats ihn sofort aus Ihrem Konto und plant die endgültige Löschung innerhalb von 30 Tagen ein, sofern OpenAI ihn nicht aus Sicherheits- oder Rechtsgründen länger aufbewahren muss. Dateien, die separat in der Library gespeichert sind, werden mit dem Chat nicht gelöscht. Das Archivieren eines Chats löscht gar nichts. In Business-Workspaces legen Administratoren fest, wie lange Chats aufbewahrt werden.

Wenn Sie die Vernichtung bestätigen müssen, sollten Sie wissen, wohin jede Kopie gegangen ist, bevor Sie etwas einfügen, nicht danach.

NDAs, die KI erwähnen

Neuere NDAs regeln KI oft ausdrücklich, und eine solche Klausel geht allem oben Gesagten vor. Lesen Sie sie zuerst. Die veröffentlichte oneNDA-Vorlage erwähnt KI nicht, viele Unternehmensvorlagen aber inzwischen schon. In einem Artikel vom Dezember 2025 beschrieb die Kanzlei Smart & Biggar die Bandbreite: ein vollständiges Verbot, KI-Tools mit den Informationen der Gegenseite zu nutzen, Nutzung nur mit Zustimmung im Einzelfall oder Nutzung unter Bedingungen wie benannten Tools und Einstellungen, keinem Modelltraining, vertraulicher Behandlung von Eingaben und Ausgaben und Löschregeln.

Ein Carta-Artikel vom Juli 2026 zitiert eine typische weite Fassung: „Ohne Zustimmung des Offenlegenden darf kein Empfänger Informationen in Modelle der künstlichen Intelligenz oder des maschinellen Lernens verwenden, eingeben oder einbinden, einschließlich, aber nicht beschränkt auf große Sprachmodelle (wie, aber nicht beschränkt auf, ChatGPT), sei es zum Training, Fine-Tuning, zur Inferenz oder zu einem anderen Zweck.“ Unter einer solchen Klausel braucht jedes Einfügen in einen Chat eine Zustimmung, ob Business-Tarif oder nicht. Derselbe Artikel berichtet von einem Trend zu Klauseln, die Unternehmenstools erlauben und Training verbieten.

Was Platzhalter lösen und was nicht

Wenn Sie Namen durch Platzhalter wie Person_1 und Company_1 ersetzen, bleiben personenbezogene Daten und die Identität der Parteien aus dem Chat heraus. Ist das Vertrauliche, wer beteiligt ist, etwa die Tatsache, dass zwei Unternehmen verhandeln, oder eine Kundenliste, ist damit das Meiste erledigt.

Eine NDA schützt Informationen, nicht nur Namen. Ist das Geschäft selbst das Vertrauliche, steckt es auch in einer Kopie mit Platzhaltern. „Company_1 zahlt Company_2 ab März eine Lizenzgebühr von 4 % auf den Nettoumsatz“ ist immer noch die Lizenzgebühr. Eine Prozessbeschreibung ohne Namen ist immer noch der Prozess. Wer den Markt kennt, kann außerdem anhand der Details erraten, wer Company_1 ist.

Platzhalter verringern also, was Sie offenlegen. Sie machen für sich allein keine Nutzung zulässig, die die NDA verbietet. Zahlen, Formeln, technische Details und Pläne müssen Sie von Hand entfernen oder verallgemeinern oder ganz aus dem Chat heraushalten. Unsere Liste dazu, was vor dem Senden an eine KI aus einem Dokument raus muss, behandelt die Details, die erst in Kombination jemanden identifizieren.

Wie Sie KI nutzen und innerhalb der NDA bleiben

  1. Lesen Sie die KI-Klausel, falls es eine gibt. Verbietet sie KI-Nutzung ohne Zustimmung, hören Sie hier auf und fragen Sie.
  2. Fragen Sie die Gegenseite. Eine kurze E-Mail klärt es oft: „Wir möchten [Tool] in einem Business-Tarif, der nicht mit unseren Daten trainiert, nutzen, um die Dokumente, die Sie uns unter unserer NDA geschickt haben, zusammenzufassen und zu vergleichen. Bitte bestätigen Sie, dass Sie keine Einwände haben.“ Bewahren Sie die Antwort bei der NDA auf.
  3. Nutzen Sie einen Tarif mit vertraglichen Bedingungen. Erlaubt die NDA Dienstleister, die zur Vertraulichkeit verpflichtet sind, lässt sich ein Business-Tarif mit entsprechenden Bedingungen weit leichter verteidigen als ein privates Konto. Klären Sie das mit der Person, die auf Ihrer Seite für den Vertrag zuständig ist.
  4. Setzen Sie KI nur für die nicht vertraulichen Teile ein. Ihr eigener Antwortentwurf, die Gliederung eines Memos, eine allgemeine Frage dazu, wie Earn-outs üblicherweise funktionieren: Nichts davon braucht das Dokument der Gegenseite.
  5. Bereinigen Sie, was Sie senden. Nehmen Sie nur die Passage, die Sie brauchen. Ersetzen Sie Namen und Kontaktdaten durch Platzhalter und ersetzen oder entfernen Sie Zahlen und technische Details von Hand. ClientSafe erledigt den ersten Teil auf Ihrem PC: Es ersetzt Namen, Firmen, Adressen, Telefonnummern, E-Mail-Adressen, Konto- und Ausweisnummern.

Dieser Beitrag erklärt, welche Klauseln Sie lesen sollten; er ist keine Rechtsberatung. Ist der Wortlaut unklar, fragen Sie den Anwalt, der die NDA entworfen oder verhandelt hat. Zu den eigenen Berufspflichten von Anwälten, die zu jeder NDA hinzukommen, siehe KI als Anwalt nutzen, ohne das Mandantengeheimnis zu verletzen. Zum allgemeinen Ablauf mit Mandantendokumenten siehe ChatGPT, Claude oder Gemini mit Mandantendokumenten nutzen.

Häufige Fragen

Ist es ein Verstoß, wenn beim KI-Anbieter nie jemand den Text liest?

Die meisten NDAs beschränken schon die Weitergabe selbst, nicht nur den daraus folgenden Schaden. Ob jemand den Chat gelesen hat, kann für die Ansprüche der Gegenseite eine Rolle spielen, entscheidet aber nicht, ob die Klausel eingehalten wurde.

Ist es mit einem Business-Tarif erlaubt?

Er hilft, weil seine Bedingungen Ihre Eingaben meist als vertraulich behandeln und Training ausschließen. Er genügt nur, wenn Ihre NDA Dienstleister zu solchen Bedingungen zulässt und keine KI-Klausel etwas anderes sagt.

Ich habe das Dokument schon eingefügt. Was nun?

Löschen Sie den Chat und alle hochgeladenen Dateien und notieren Sie, wann Sie das getan haben. Lesen Sie dann die NDA: Manche, wie oneNDA, verlangen, dass Sie die Gegenseite unverzüglich informieren, wenn Sie von einem Verstoß erfahren. Sprechen Sie mit Ihrem Anwalt, bevor Sie ihr schreiben.

ClientSafe ersetzt auf Ihrem PC Namen, Firmen, Adressen und andere personenbezogene Daten in Dokumenten durch Platzhalter und setzt die echten Namen wieder in die Antwort der KI ein. Was Ihre NDA erlaubt, entscheidet es nicht. Die Erkennung ist nicht perfekt, prüfen Sie die Liste also, bevor Sie kopieren.